Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů popisují, jakým způsobem jsou zpracovávány osobní údaje návštěvníků a zákazníků internetového obchodu Parts-shop.cz dostupného na adrese https://parts-shop.cz (dále jen „e-shop“).

Osobní údaje jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.

1. Správce osobních údajů

Správcem osobních údajů je:

Martin Eminger
IČO: 73796867
místo podnikání: Fanderlíkova 2107/9, Žabovřesky, 616 00 Brno
podnikající fyzická osoba zapsaná v živnostenském rejstříku
adresa pro doručování: Lnářská 1217, 593 01 Bystřice nad Pernštejnem
telefon: 737 932 225
e-mail: info@parts-shop.cz

dále jen „správce“.

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech souvisejících se zpracováním osobních údajů se můžete na správce obracet prostřednictvím výše uvedených kontaktních údajů.

2. Jaké osobní údaje správce zpracovává

Rozsah zpracovávaných osobních údajů závisí na tom, jakým způsobem e-shop používáte a jak se správcem komunikujete.

Správce může zpracovávat zejména následující kategorie osobních údajů:

• identifikační údaje – jméno, příjmení, obchodní firma, IČO a DIČ;

• kontaktní údaje – fakturační a doručovací adresa, e-mailová adresa a telefonní číslo;

• údaje o objednávkách – objednané zboží, cena, historie objednávek, způsob dopravy a platby, stav objednávky, údaje o reklamaci nebo odstoupení od smlouvy;

• platební údaje – informace o provedené platbě, její výši, stavu a identifikaci; údaje o platební kartě správce neuchovává, pokud jsou zadávány přímo do systému poskytovatele platební služby;

• údaje z komunikace – obsah e-mailové, telefonické nebo jiné komunikace a dotazy zaslané prostřednictvím kontaktního formuláře;

• údaje uživatelského účtu – přihlašovací jméno, identifikace účtu, historie objednávek a nastavené preference;

• údaje související s odběrem obchodních sdělení – e-mailová adresa, informace o udělení nebo odvolání souhlasu, odhlášení z odběru a případně údaje o doručení a otevření zprávy;

• technické a provozní údaje – IP adresa, datum a čas přístupu, údaje o zařízení a internetovém prohlížeči, serverové a bezpečnostní logy a údaje ukládané prostřednictvím cookies a obdobných technologií.

Hesla k uživatelským účtům jsou ukládána pouze v podobě kryptografického otisku. Správce nemá přístup k jejich původnímu znění.

3. Účely zpracování a právní základy

Správce zpracovává osobní údaje pro následující účely:

3.1 Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje jsou zpracovávány za účelem:

• přijetí a vyřízení objednávky;

• uzavření a plnění kupní smlouvy;

• potvrzení objednávky;

• přijetí a evidence platby;

• dodání objednaného zboží;

• komunikace týkající se objednávky;

• poskytování zákaznické podpory.

Právním základem je plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3.2 Účetní, daňové a další zákonné povinnosti

Osobní údaje jsou zpracovávány za účelem vystavování a evidence účetních a daňových dokladů a plnění dalších povinností uložených správci právními předpisy.

Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.3 Reklamace, vrácení zboží a odstoupení od smlouvy

Osobní údaje jsou zpracovávány za účelem vyřízení reklamací, odstoupení od smlouvy, vrácení zboží a dalších práv zákazníků.

Právním základem je plnění smlouvy a plnění právních povinností podle čl. 6 odst. 1 písm. b) a c) GDPR.

3.4 Komunikace se zájemci a zákazníky

Osobní údaje jsou zpracovávány za účelem odpovědí na dotazy, vyřizování požadavků a vedení související komunikace.

Podle povahy konkrétní komunikace je právním základem:

• provedení opatření před uzavřením smlouvy;

• plnění smlouvy;

• oprávněný zájem správce na komunikaci se zákazníky a evidenci vyřízených požadavků.

Právním základem je čl. 6 odst. 1 písm. b) nebo f) GDPR.

3.5 Vedení uživatelského účtu

Osobní údaje jsou zpracovávány za účelem vytvoření, provozu a správy uživatelského účtu, zpřístupnění historie objednávek a usnadnění budoucích nákupů.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Pokud je vytvoření účtu dobrovolné a není nezbytné pro uskutečnění objednávky, může uživatel požádat o jeho zrušení.

3.6 Ochrana práv správce a bezpečnost e-shopu

Osobní údaje mohou být zpracovávány za účelem:

• ochrany práv a právních nároků správce;

• vymáhání pohledávek;

• předcházení podvodům a zneužití e-shopu;

• ochrany uživatelských účtů;

• zabezpečení informačních systémů;

• vedení důkazů pro případ právního sporu.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Oprávněným zájmem správce je ochrana jeho majetku, práv, informačních systémů a řádného fungování e-shopu.

3.7 Obchodní sdělení stávajícím zákazníkům

Správce může zákazníkům zasílat obchodní sdělení týkající se vlastního obdobného zboží nebo služeb, pokud získal jejich elektronický kontakt v souvislosti s prodejem zboží nebo služby a jsou splněny podmínky § 7 odst. 3 zákona č. 480/2004 Sb.

Právním základem zpracování osobních údajů je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Zákazník může zasílání obchodních sdělení kdykoliv bezplatně odmítnout prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo e-mailem zaslaným správci.

3.8 Newsletter pro nové odběratele

Osobám, které nejsou zákazníky správce, jsou obchodní sdělení zasílána pouze na základě jejich předchozího dobrovolného souhlasu.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR a příslušná ustanovení zákona č. 480/2004 Sb.

Souhlas lze kdykoliv odvolat prostřednictvím odkazu pro odhlášení, který je součástí každého obchodního sdělení, nebo kontaktováním správce.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

3.9 Analýza návštěvnosti a marketing

Analytické, preferenční a marketingové cookies a obdobné technologie jsou používány pouze na základě předchozího souhlasu návštěvníka, není-li konkrétní technologie podle právních předpisů od souhlasu osvobozena.

Právním základem pro související zpracování osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na e-shopu.

4. Povinné a dobrovolné poskytnutí údajů

Poskytnutí osobních údajů nezbytných pro uzavření a plnění kupní smlouvy nebo splnění zákonných povinností správce je smluvním nebo zákonným požadavkem.

Bez poskytnutí těchto údajů není možné objednávku přijmout, vyřídit a doručit.

Údaje označené v objednávkovém nebo registračním formuláři jako povinné jsou nezbytné pro poskytnutí příslušné služby. Poskytnutí ostatních údajů je dobrovolné.

Udělení souhlasu se zasíláním newsletteru nebo s používáním analytických a marketingových cookies je dobrovolné a není podmínkou uskutečnění nákupu.

5. Doba uchovávání osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytnou pro splnění jednotlivých účelů zpracování.

5.1 Objednávky a smluvní vztahy

Údaje potřebné k vyřízení objednávky a plnění kupní smlouvy jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně právních nároků správce nebo zákazníka, zpravidla po dobu běhu příslušných promlčecích lhůt.

Pokud vznikne právní spor nebo jiné řízení, mohou být příslušné údaje uchovávány až do pravomocného skončení takového řízení a vypořádání souvisejících nároků.

5.2 Účetní a daňové doklady

Účetní a daňové doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy, zpravidla po dobu 5 až 10 let podle druhu dokumentu a právních povinností správce.

5.3 Reklamace a odstoupení od smlouvy

Údaje související s reklamacemi, vrácením zboží nebo odstoupením od smlouvy jsou uchovávány po dobu vyřízení požadavku a následně po dobu potřebnou k ochraně právních nároků.

5.4 Kontaktní formuláře a běžná komunikace

Údaje z běžných dotazů a komunikace, která nevedla k uzavření smlouvy, jsou uchovávány po dobu potřebnou k vyřízení dotazu a zpravidla nejdéle po dobu 1 roku od ukončení komunikace, pokud není nutné jejich delší uchování z důvodu ochrany práv správce.

5.5 Uživatelský účet

Údaje uživatelského účtu jsou uchovávány po dobu jeho existence.

Po zrušení účtu mohou být některé údaje nadále uchovávány, pokud je jejich uchování nezbytné pro splnění právní povinnosti, vyřízení objednávky nebo ochranu právních nároků.

5.6 Obchodní sdělení

Údaje osob, které udělily souhlas se zasíláním newsletteru, jsou zpracovávány do odvolání souhlasu, nejdéle však po dobu 3 let od posledního potvrzení zájmu, pokud není souhlas obnoven.

Údaje stávajících zákazníků využívané pro zasílání obchodních sdělení jsou zpracovávány po dobu trvání oprávněného zájmu správce, nejdéle do odhlášení odběru nebo vznesení námitky proti přímému marketingu.

Informace nezbytné k prokázání udělení nebo odvolání souhlasu a k evidenci odhlášení mohou být uchovávány po dobu potřebnou k ochraně práv správce.

5.7 Technické a bezpečnostní logy

Serverové, provozní a bezpečnostní logy jsou uchovávány pouze po dobu nezbytnou k zajištění bezpečnosti a řešení technických incidentů, zpravidla po dobu 180 dní.

5.8 Cookies

Doba uložení jednotlivých cookies je uvedena v nastavení cookies dostupném na e-shopu.

6. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám, které správci pomáhají s provozem e-shopu, plněním objednávek nebo plněním zákonných povinností.

Příjemci osobních údajů mohou být zejména:

• dopravci a provozovatelé výdejních míst zajišťující doručení zboží, zejména Česká pošta, s. p., a FOFR, spol. s r.o.;

• poskytovatelé platebních služeb, banky a provozovatelé platebních bran;

• poskytovatel fakturačního systému SuperFaktura a jeho provozovatel;

• účetní nebo daňový poradce správce;

• poskytovatel webhostingu;

• poskytovatel e-shopového řešení a používaných technických nástrojů;

• poskytovatelé IT podpory, vývoje, správy a zabezpečení webu;

• dodavatel externího systému pro správu skladu, variant zboží a synchronizaci objednávek SuperFaktura.cz;

• poskytovatel newsletterového nástroje;

• poskytovatel cookie lišty a správy souhlasů;

• Google Ireland Limited v souvislosti se službami Google Analytics, Google Ads, Google Merchant Center a případně dalšími skutečně používanými službami Google;

• další dodavatelé, jejichž služby jsou nezbytné pro provoz e-shopu nebo splnění smlouvy.

Někteří příjemci zpracovávají osobní údaje jako zpracovatelé na základě smlouvy podle čl. 28 GDPR. Jiní příjemci, například dopravci, banky, poskytovatelé platebních služeb nebo orgány veřejné moci, mohou v rozsahu stanoveném právními předpisy vystupovat jako samostatní správci osobních údajů.

Správce nepředává osobní údaje třetím osobám pro jejich vlastní marketingové účely, pokud k tomu subjekt údajů neudělil samostatný souhlas nebo pokud takové předání neumožňuje právní předpis.

Osobní údaje mohou být zpřístupněny rovněž soudům, správním orgánům, orgánům činným v trestním řízení, finanční správě nebo jiným orgánům veřejné moci, pokud to ukládá právní předpis nebo je to nezbytné k ochraně práv správce.

7. Předávání osobních údajů mimo Evropský hospodářský prostor

Správce se snaží využívat především poskytovatele, kteří zpracovávají osobní údaje v Evropském hospodářském prostoru.

Při využívání některých služeb, zejména služeb poskytovaných globálními technologickými společnostmi, však může dojít ke zpracování nebo zpřístupnění osobních údajů také mimo Evropský hospodářský prostor.

Takové předávání se uskutečňuje pouze při splnění podmínek stanovených v čl. 44 až 49 GDPR, zejména na základě:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany;

• účasti příjemce v uznaném mechanismu zajišťujícím odpovídající ochranu;

• standardních smluvních doložek schválených Evropskou komisí;

• případných doplňkových technických a organizačních opatření.

Podrobnější informace o použitém mechanismu předávání nebo možnost získat jeho kopii lze vyžádat u správce prostřednictvím e-mailu info@parts-shop.cz.

8. Cookies a obdobné technologie

E-shop používá cookies a obdobné technologie. Cookies jsou malé datové soubory ukládané do zařízení návštěvníka nebo používané k získání informací uložených v jeho zařízení.

E-shop může používat následující kategorie cookies:

8.1 Nezbytné cookies

Nezbytné cookies zajišťují základní fungování e-shopu, zejména:

• provoz nákupního košíku;

• přihlášení k uživatelskému účtu;

• zabezpečení webu;

• uchování zvolených nastavení;

• správné zobrazení stránek;

• správu udělených souhlasů.

Nezbytné cookies mohou být používány bez souhlasu, protože jsou nutné pro přenos komunikace nebo poskytnutí služby, kterou návštěvník výslovně požadoval.

8.2 Preferenční cookies

Preferenční cookies umožňují zapamatovat si zvolená nastavení a přizpůsobit fungování webu.

Nejsou-li nezbytné pro službu požadovanou návštěvníkem, používají se pouze na základě souhlasu.

8.3 Analytické cookies

Analytické cookies slouží k měření návštěvnosti, vyhodnocování používání e-shopu a jeho dalšímu zlepšování.

Tyto cookies jsou používány pouze na základě předchozího souhlasu návštěvníka.

8.4 Marketingové cookies

Marketingové cookies slouží k měření účinnosti reklamy, vytváření reklamních publik a zobrazování personalizované nebo relevantnější reklamy, například prostřednictvím služeb Google Ads.

Tyto cookies jsou používány pouze na základě předchozího souhlasu návštěvníka.

Návštěvník může nepovinné cookies přijmout, odmítnout nebo upravit podle jednotlivých kategorií. Odmítnutí nepovinných cookies musí být stejně snadné jako jejich přijetí.

Udělený souhlas lze kdykoliv změnit nebo odvolat prostřednictvím odkazu nebo tlačítka pro nastavení cookies dostupného na e-shopu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Podrobné informace o jednotlivých cookies, jejich poskytovatelích, účelu a době uložení jsou uvedeny v nastavení cookies na e-shopu.

9. Obchodní sdělení

Každé obchodní sdělení zasílané správcem bude obsahovat jasné označení odesílatele a jednoduchou a bezplatnou možnost odmítnout další zasílání.

Odhlášení z odběru bude respektováno bez zbytečného odkladu.

Odhlášení z marketingových sdělení nemá vliv na zasílání zpráv, které jsou nezbytné pro vyřízení objednávky, splnění smlouvy, změnu smluvních podmínek nebo splnění zákonné povinnosti správce.

10. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem;

• náhodnou nebo úmyslnou ztrátou;

• zničením nebo poškozením;

• neoprávněnou změnou;

• neoprávněným zveřejněním nebo jiným zneužitím.

Používaná opatření zahrnují zejména řízení přístupových oprávnění, zabezpečený přenos dat, ochranu administrátorských účtů, aktualizaci systémů, zálohování a omezení přístupu pouze na osoby, které osobní údaje potřebují pro výkon své činnosti.

Osoby, které mají přístup k osobním údajům, jsou povinny zachovávat mlčenlivost.

Žádný způsob přenosu ani ukládání dat však nelze považovat za absolutně bezpečný. Správce proto bezpečnostní opatření pravidelně vyhodnocuje a podle potřeby aktualizuje.

11. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR následující práva:

• právo na přístup k osobním údajům podle čl. 15 GDPR;

• právo na opravu nepřesných nebo neúplných údajů podle čl. 16 GDPR;

• právo na výmaz osobních údajů podle čl. 17 GDPR;

• právo na omezení zpracování podle čl. 18 GDPR;

• právo na přenositelnost údajů podle čl. 20 GDPR;

• právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR;

• právo kdykoliv vznést námitku proti zpracování pro účely přímého marketingu;

• právo odvolat souhlas, pokud je zpracování založeno na souhlasu;

• právo podat stížnost u dozorového úřadu;

• právo obrátit se na soud.

Právo na výmaz není absolutní. Správce nemusí osobní údaje vymazat například tehdy, pokud je jejich další zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

Námitka proti přímému marketingu

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudou již vaše osobní údaje pro tento účel zpracovávány.

Uplatnění práv

Svá práva můžete uplatnit:

• e-mailem na adrese info@parts-shop.cz;

• písemně na adrese pro doručování správce.

Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele, aby zabránil zpřístupnění osobních údajů neoprávněné osobě.

Žádost bude vyřízena bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech nebo při větším počtu žádostí může být tato lhůta za podmínek GDPR prodloužena o další dva měsíce. O prodloužení a jeho důvodech bude žadatel informován.

Uplatnění práv je zpravidla bezplatné. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud by se opakovala, může správce za podmínek GDPR požadovat přiměřený poplatek nebo žádosti odmítnout vyhovět.

12. Stížnost u dozorového úřadu

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: https://uoou.gov.cz

Podáním stížnosti není dotčeno vaše právo obrátit se na příslušný soud.

13. Automatizované rozhodování a profilování

Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro zákazníka mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo.

V souvislosti s používáním marketingových a analytických nástrojů může docházet k vyhodnocování chování návštěvníků a zařazování do reklamních publik. K tomu dochází pouze v rozsahu odpovídajícím udělenému souhlasu s marketingovými nebo analytickými cookies a nejde o automatizované rozhodování s právními nebo obdobně významnými účinky.

14. Zdroje osobních údajů

Správce získává osobní údaje zpravidla přímo od vás, zejména při:

• vytvoření a odeslání objednávky;

• registraci uživatelského účtu;

• komunikaci se správcem;

• přihlášení k odběru newsletteru;

• používání e-shopu;

• udělení souhlasu s používáním cookies.

Některé údaje mohou být získány také od poskytovatelů platebních služeb, dopravců nebo jiných smluvních partnerů, například jako potvrzení o provedené platbě nebo doručení zásilky.

15. Změny těchto zásad

Správce může tyto zásady přiměřeným způsobem měnit nebo aktualizovat, zejména v návaznosti na změnu právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální znění zásad bude vždy zveřejněno na internetových stránkách e-shopu.

Pokud by změna měla významný dopad na práva zákazníků nebo způsob zpracování jejich osobních údajů, správce je o ní vhodným způsobem informuje.

16. Závěrečná ustanovení

Tyto zásady slouží ke splnění informační povinnosti správce. Nejedná se o smlouvu ani o obchodní podmínky a zákazník není povinen s jejich zněním vyslovovat souhlas.

Zákazník má možnost se s aktuálním zněním těchto zásad seznámit před odesláním objednávky.

Tyto zásady ochrany osobních údajů jsou platné a účinné od 22.7.2026.